CVE-2024-53691highCWE-59

CVE-2024-53691: falha de alta gravidade em QNAP Systems Inc. QTS

QTS, QuTS hero

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar QTS+ Monitorar QuTS hero

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

26Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 8.7epss 24%
Em resumo

Uma vulnerabilidade em sistemas operacionais QNAP permite que invasores com acesso de usuário sigam links simbólicos para acessar arquivos em locais não autorizados. Isso pode levar ao acesso não autorizado a dados ou arquivos críticos do sistema.

Detalhe técnico

Uma vulnerabilidade de seguimento de links (CWE-59) afetando QNAP QTS e QuTS hero permite que invasores autenticados contornem restrições de diretório explorando validação inadequada de alvo de links simbólicos. A exploração requer acesso prévio em nível de usuário e pode resultar em acesso a arquivos arbitrários com privilégios do processo afetado.

Resumo gerado e traduzido por IA a partir da descrição oficial.
A link following vulnerability has been reported to affect several QNAP operating system versions. If exploited, the vulnerability could allow remote attackers who have gained user access to traverse the file system to unintended locations. We have already fixed the vulnerability in the following versions: QTS 5.1.8.2823 build 20240712 and later QTS 5.2.0.2802 build 20240620 and later QuTS hero h5.1.8.2823 build 20240712 and later QuTS hero h5.2.0.2802 build 20240620 and later
CVSS:4.0/AV:N/AC:L/AT:N/PR:L/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N
Produtos afetados
QNAP Systems Inc. · QTSQNAP Systems Inc. · QuTS hero
CVEs relacionadas — QNAP Systems Inc. QTS

No mesmo produto, das mais perigosas para as menos.

CVE-2020-2509CRITICALCommand Injection Vulnerability in QTS and QuTS heroEPSS 34.0%KEVCVE-2018-19953MEDIUMCVE-2018-19953EPSS 30.5%KEVCVE-2018-19949CRITICALCVE-2018-19949EPSS 30.2%KEVCVE-2018-19943HIGHCVE-2018-19943EPSS 22.7%KEVCVE-2023-47218MEDIUMQTS, QuTS hero, QuTScloudEPSS 89.9%CVE-2023-51364HIGHQTS, QuTS hero, QuTScloudEPSS 39.7%